CVE-2026-12512

8.6 Élevée

Publiée le 15/07/2026 à 08:16 · Modifiée le 15/07/2026 à 21:50 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Quotes llama WordPress plugin before 3.1.6 does not properly sanitize and escape a user-supplied parameter before using it in a SQL query, allowing unauthenticated attackers to perform UNION-based SQL injection and read arbitrary data from the database, including password hashes.

Traduire en français

Produits concernés

Unknown Quotes llama

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.6 Élevée	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-89

Références

https://wpscan.com/vulnerability/39d038f6-f009-4274-a8a7-9d7c2597ec85/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories